了得網計算機/網絡_認證理論及應用

內容簡介

本書是一本集中介紹信息安全領域中認證技術的教材。全書共分為8章，主要內容包括認證理論的基礎、Hash函數和報文鋻別、數字簽名、實體認證和密鑰交換協議、身份認證協議、智能卡技術及其在認證繫統中的應用、基於數字水印技術的多媒體認證、典型的實用網絡認證協議等。
本書在編排時主要圍繞密碼學中為對抗主動攻擊而引入的認證理論及相關內容，突出了應用性，並結合作者在相關領域的科研成果引入了新的認證技術，如基於數字水印的多媒體認證技術。
本書可作為信息安全、計算機應用等專業的研究生和高年級本科生以及相關領域技術人員的教材，為他們在認證理論及應用方面的學習和工作提供必要的參考。

作者簡介

李曉航，西南交通大學信息科學與技術學院教師。長期主講“認證理論及應用”和“信息繫統安全技術”等課程。作為主要研發人員參加國防科技重點實驗室基金試點項目1項和鐵道部科技司開發項目2項，並主持多項軟件開發項目，發表學術論文數篇，研究興趣與專長：信息安全技術

第1章認證理論基礎
1.1認證繫統基本概念
1.1.1認證繫統模型
1.1.2認證碼
1.1.3偽造攻擊和代替攻擊
1.2欺騙概率
1.3欺騙概率的界
1.3.1欺騙概率下界一組合界
1.3.2欺騙概率下界一熵界
1.4完善認證性
習題
第2章Hash函數和報文鋻別
2.1數據完整性與Hash函數
2.1.1Hash函數概述第1章認證理論基礎
1.1認證繫統基本概念
1.1.1認證繫統模型
1.1.2認證碼
1.1.3偽造攻擊和代替攻擊
1.2欺騙概率
1.3欺騙概率的界
1.3.1欺騙概率下界一組合界
1.3.2欺騙概率下界一熵界
1.4完善認證性
習題
第2章Hash函數和報文鋻別
2.1數據完整性與Hash函數
2.1.1Hash函數概述
2.1.2MD5算法
2.1.3SHA-1算法
2.1.4 RIPEMD-160算法
2.2報文鋻別
2.2.1利用報文加密實現報文鋻別
2.2.2利用專用的報文鋻別函數實現報文鋻別
習題
第3章數字簽名
3.1數字簽名概述
3.1.1 數字簽名的產生歷史、特點及發展現狀
3.1.2數字簽名的原理
3.1.3數字簽名的一般定義
3.1.4數字簽名可以抵御的威脅
3.1.5數字簽名的攻擊
3.1.6數字簽名的分類
3.2RSA數字簽名體制
3.3EIGamal型數字簽名體制
3.3.1EIGamal數字簽名算法
3.3.2E1Gamal數字簽名算法的安全性
3.3.3數字簽名算法（DSA）
3.3.4離散對數簽名體制
3.3.5GOST簽名算法
3.3.6Schnnor數字簽名
3.4橢圓曲線數字簽名算法
3.4.1橢圓曲線概述
3.4.2橢圓曲線數字簽名算法（ECDSA）
3.4.3橢圓曲線密碼算法性能分析
3.5其他數字簽名體制
3.5.1Lamport簽名方案
3.5.2ESIGN簽名算法
3.5.3NTRUSign簽名算法
3.6有特殊用途的數字簽名
3.6.1不可否認簽名方案
3.6.2Fail—Stop（失敗一停止）數字簽名
3.6.3盲簽名
3.6.4群簽名
3.6.5代理簽名
3.6.6門限簽名
習題
第4章認證協議
4.1認證方式分類
4.1.1單方認證
4.1.2雙方認證
4.1.3包含可信第三方的認證
4.2經典認證協議
4.2.1Needham—Schroeder對稱密鑰認證協議
4.2.2Needham—Schroeder公鑰認證協議
4.2.30tway—Rees認證協議
4.2.4Yahalom協議
4.2.5Andrew RPC（Remote Procedure Call）認證協議
……
第5章身份認證
第6章智能卡技術
第7章多媒體認證技術
第8章實用的網絡認證協議
附錄A部分習題答案
參考文獻

在線試讀

第1章認證理論基礎
隨著信化及數字化的迅猛發展，信息安全技術顯得越來越重要，而且信息安全技術應用水平的高低直接影響了信息高速公路建設的進一步發展。近20年來，由於計算機硬件處理能力的極大提高和密碼學的迅速發展，信息安全理論與技術也在逐步完善和豐富。認證技術是信息安全理論與技術的一個重要方面，主要包括用戶認證和信息認證兩個方面。前者用於鋻別用戶身份，後者用於保證通信雙方的不可抵賴性和信息的完整性。
根據認證信息的性質可以將用戶認證分為秘密知識證明，物理介質證明和實體特征證明。秘密知識證明主要通過通信雙方共享的口令、個人識別碼和密鑰等進行身份認證。在物理介質證明中，證明方必須提供令牌卡、信用卡和密鑰卡等物理介質驗證自己的身份。實體特征證明包括實體的物理特征和生物特征，物理特征主要包括計算機通信設備的網卡（如地址、硬盤序列號等），生物特征包括指紋、筆跡、臉形、虹膜、視網膜、脈搏、耳廓和聲音等。
在某些情況下，信息認證顯得比信息保密更為重要。例如，在金融網絡中發生的業務或交易，可能交易的具體內容並不需要保密，但是交易雙方應當能夠確認是對方發送（接收）了這些信息，同時接收方還能確認接收的信息是完整的，即在通信過程中沒有被修改或替換。另一個例子是網絡中的信息廣播（通知），此時接收方主要關心的是信息的真實性和信息來源的可靠性。因此，在這些情況下，信息認證將處於首要的地位。
從用戶角度來看，非法用戶常采用以下手段對網絡繫統進行攻擊。
……

商品搜索

商品分类

【醫學】

【各大出版社】